ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تتيح ثغرة تجاوز المصادقة في نموذج تسجيل onPhase/ frevvo العام للإصدار 11.0.14 لمهاجم عن بُعد دون مصادقة تسجيل الدخول بانتحال صفة أي مستخدم مستأجر عشوائي، والحصول على صلاحيات TenantAdmin وDesigner، وتنفيذ أوامر نظام تشغيل عشوائية عبر التلاعب بمعلمات التسجيل التي تحتوي على اسم مستأجر صالح ومعرف مستخدم موجود.